AWS, Amazon ECS Gateway 출시…ALB 25개 서비스 공유와 운영 전환 핵심

무엇이 출시됐나

AWS는 2026년 10월 20일 Amazon ECS Gateway를 공개했다. 이는 ECS 서비스로 들어오는 요청을 수용하는 ‘인입(ingress)’ 구성을 일관된 정책으로 관리하는 계정 수준의 리소스다. 플랫폼 운영팀이 서브넷·보안 그룹·TLS 인증서·리스너·WAF 설정 등 네트워크 기준을 게이트웨이에 정의하고, 애플리케이션 팀은 서비스에 gateway connector를 추가해 그 기준을 활용한다. ^[S01]^[S02]

중요한 구분은 ECS Gateway가 ALB를 대체하는 새로운 로드밸런서 자체는 아니라는 점이다. 실제 트래픽은 계정에 생성되는 Application Load Balancer를 통과한다. ECS는 필요한 ALB·대상 그룹·리스너 규칙·DNS 호스트 이름 등의 생성과 정리를 자동화한다. ^[S02]

최대 25개 서비스가 ALB를 공유한다는 의미

AWS 공식 설명에 따르면 단일 ALB에서 호스트 기반 라우팅으로 최대 25개 ECS 서비스를 공유할 수 있다. 서비스마다 고유한 DNS 호스트 이름이 부여되며, ECS가 ALB의 서비스 수용 여력이 부족할 때 새 ALB를 만든다. 설정된 ALB 최대 개수 제한을 소진하면 추가 배포가 실패할 수 있으므로 예상 서비스 수에 맞춰 용량을 계획해야 한다. ^[S01]^[S02]

예컨대 소규모 API 여러 개를 각각의 ALB에 연결해 운영하는 대신, 조직 공통 정책을 가진 서비스들이 같은 ALB를 공유하도록 구성할 여지가 생긴다. 이는 고정 인프라 수를 줄일 가능성이 있지만, 트래픽 패턴과 ALB 처리량·LCU·규칙·서비스 분리 요구에 따라 비용 효과는 달라진다. 실제 절감액을 출시 발표만으로 단정해서는 안 된다.

지원 환경과 기존 서비스 이전 방법

ECS Gateway는 awsvpc 네트워크 모드를 사용하는 ECS 서비스에 지원되며, EC2·AWS Fargate·ECS Managed Instances 등 ECS 실행 유형에 적용된다. 게이트웨이와 서비스는 VPC 및 가용 영역 조건을 만족해야 한다. 각 서비스의 서브넷 가용 영역이 게이트웨이 쪽에서 수용 가능한 범위에 들어와야 한다. ^[S01]^[S02]

기존 서비스에 별도 로드밸런서가 있더라도 즉시 제거할 필요는 없다. AWS는 UpdateService로 gateway connector를 추가한 뒤 기존 경로와 새 경로를 함께 유지해 테스트하고, 새 경로가 정상임을 확인한 후 기존 로드밸런서 설정을 해제하는 단계적 도입 방식을 안내한다. 실제 변경은 DNS·TLS·WAF·헬스 체크·배포 롤백과 클라이언트 접속 경로에 대한 검증을 수반해야 한다. ^[S02]

운영비·보안·모니터링 체크포인트

ECS Gateway 리소스 자체에는 별도 추가 사용료가 없지만, 게이트웨이가 생성한 ALB를 비롯해 해당되는 CloudWatch 사용량, 인증서, 데이터 전송 등의 비용은 별도 발생할 수 있다. 사용 가능한 리전은 AWS가 발표한 기준으로 ECS가 제공되는 모든 상용 AWS 리전이다. ^[S01]^[S02]

실무 도입 전에는 다음을 확인하는 것이 좋다. 첫째, 플랫폼팀이 인증서·보안 그룹·WAF·공개/내부 경로를 중앙에서 어떻게 관리할지 정한다. 둘째, 단일 ALB에 함께 배치해도 되는 서비스의 보안 경계·장애 영향 범위를 평가한다. 셋째, ALB별 최대 서비스 수와 maxAlbCount, 서브넷·AZ 호환성을 점검한다. 넷째, CloudWatch의 TargetGroup 및 LoadBalancer 차원 지표와 대상 상태를 모니터링하고, 새 경로 장애 시 이전 경로로 복귀하는 절차를 마련한다. ^[S02]

핵심은 ‘ALB 비용 무조건 절감’보다, 서비스팀의 반복 작업과 조직의 구성 불일치를 줄이면서 배포 경로를 표준화할 수 있는지에 있다. 여러 ECS 서비스를 운영하는 조직이라면 샌드박스에서 먼저 연결·건강 상태·정리 동작을 검증한 후 순차 적용하는 접근이 안전하다.

도입 전 장애·비용 확인 5가지

ALB 수용량: ALB당 최대 25개 서비스, maxAlbCount 기본값 10. 할당 한도에 도달하면 배포가 실패할 수 있다. [S02][S04]
VPC·AZ 호환성: 게이트웨이와 서비스의 VPC 및 서비스 태스크가 사용하는 모든 AZ를 확인한다. [S02][S04]
기존 경로 병행 시험: 새 커넥터가 기존 ALB를 제거하지 않으므로 새 경로 검증 후 별도 해제한다. [S05]
자동 재배치와 복구의 한계: 부분 사용 ALB를 자동 통합하지 않고, 관리 리소스 수동 변경을 자동 원상 복구하지 않는다. [S04]
실제 비용 확인: Gateway 자체 추가 요금은 없지만 ALB·CloudWatch·데이터 전송 등에 비용이 발생한다. [S01][S04]